นโยบายความเป็นส่วนตัว d888

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานทุกคนที่เข้าถึงหรือใช้บริการของ d888 ผ่านเว็บไซต์ d888.pro รวมถึงแอปพลิเคชันและแพลตฟอร์มที่เกี่ยวข้องทั้งหมด

d888 ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง การใช้งานเว็บไซต์ d888.pro ถือว่าคุณรับทราบและยอมรับนโยบายฉบับนี้

d888 เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อการให้บริการที่มีประสิทธิภาพ โดยข้อมูลดังกล่าวแบ่งเป็นสองกลุ่มหลัก ได้แก่ ข้อมูลที่คุณให้โดยตรง และข้อมูลที่ระบบเก็บโดยอัตโนมัติ

d888 ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อนโดยไม่จำเป็น เช่น ข้อมูลเชื้อชาติ ศาสนา หรือข้อมูลสุขภาพ เว้นแต่กฎหมายกำหนดให้ต้องดำเนินการ

d888 ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายที่ถูกต้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 วัตถุประสงค์หลักในการใช้ข้อมูล ได้แก่

• การยืนยันตัวตนและอายุของสมาชิกก่อนให้บริการ (ฐาน: การปฏิบัติตามสัญญา)
• การประมวลผลธุรกรรมทางการเงิน ฝาก-ถอน-โอนเงิน (ฐาน: การปฏิบัติตามสัญญา)
• การป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมผิดกฎหมาย (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การส่งข้อมูลโปรโมชั่นและข่าวสารที่เกี่ยวข้อง (ฐาน: ความยินยอม)
• การปรับปรุงประสบการณ์การใช้งานและพัฒนาบริการ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ (ฐาน: พันธกรณีทางกฎหมาย)

d888 ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม d888 อาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

• ผู้ให้บริการที่รับจ้าง (Data Processors): บริษัทที่ประมวลผลข้อมูลในนามของ d888 เช่น ผู้ให้บริการระบบการชำระเงิน ผู้ให้บริการ Cloud และบริษัทตรวจสอบตัวตน ซึ่งทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่เป็นไปตาม PDPA
• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: เมื่อมีหมายศาล คำสั่งทางกฎหมาย หรือกฎระเบียบที่กำหนดให้ต้องเปิดเผย
• การป้องกันการฉ้อโกง: การแบ่งปันข้อมูลกับหน่วยงานป้องกันการฉ้อโกงหรือสถาบันการเงินเมื่อมีเหตุอันควรสงสัย

d888 ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การเปิดเผย หรือการทำลาย มาตรการที่ d888 ใช้ได้แก่

• การเข้ารหัสข้อมูลด้วย TLS/SSL 256-bit ในการส่งผ่านข้อมูลทุกครั้ง
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึม bcrypt ที่ไม่สามารถถอดรหัสย้อนกลับได้
• การควบคุมการเข้าถึงข้อมูลตามหลัก Least Privilege เฉพาะพนักงานที่จำเป็นเท่านั้น
• การตรวจสอบและทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ
• ระบบ Firewall และการตรวจจับการบุกรุก (IDS/IPS) ตลอด 24 ชั่วโมง
• การสำรองข้อมูลและแผนกู้คืนระบบในกรณีฉุกเฉิน

แม้ d888 จะดำเนินการทุกวิถีทางเพื่อปกป้องข้อมูล แต่ไม่มีระบบใดที่ปลอดภัย 100% หากคุณสงสัยว่าข้อมูลของคุณอาจถูกละเมิด กรุณาติดต่อ d888 ทันทีที่ [email protected]

d888 ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ คุกกี้ที่ d888 ใช้แบ่งเป็น 3 ประเภท

• คุกกี้ที่จำเป็น (Essential Cookies): ช่วยให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการล็อกอิน ไม่สามารถปิดใช้งานได้
• คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้ d888 เข้าใจพฤติกรรมการใช้งานเพื่อปรับปรุงบริการ คุณสามารถปฏิเสธได้
• คุกกี้การตลาด (Marketing Cookies): ใช้แสดงโฆษณาที่เกี่ยวข้อง คุณสามารถปฏิเสธได้ผ่านการตั้งค่าเบราว์เซอร์

d888 เก็บรักษาข้อมูลส่วนบุคคลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามที่กฎหมายกำหนด

เมื่อครบกำหนดระยะเวลา d888 จะลบหรือทำให้ข้อมูลเป็นนิรนาม (Anonymize) อย่างปลอดภัย

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ

• สิทธิ์ในการเข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่ d888 เก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข (Right of Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ (Right to Erasure): ขอลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอระงับการใช้ข้อมูลในบางกรณี
• สิทธิ์ในการโอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรง
• สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ตลอดเวลา

เพื่อใช้สิทธิ์เหล่านี้ กรุณาติดต่อ d888 ผ่านอีเมล [email protected] โดยระบุคำขอให้ชัดเจน d888 จะตอบสนองต่อคำขอของคุณภายใน 30 วัน

เนื่องจาก d888 ใช้บริการผู้ให้บริการ Cloud และเซิร์ฟเวอร์ที่อาจตั้งอยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลในประเทศที่มีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากประเทศไทย

d888 รับประกันว่าการโอนข้อมูลระหว่างประเทศทุกครั้งเป็นไปตามมาตรฐานที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด และประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

d888 มีกระบวนการยืนยันอายุเพื่อป้องกันการสมัครสมาชิกของผู้ที่อายุต่ำกว่า 20 ปี หากผู้ปกครองหรือผู้ดูแลสงสัยว่าบุตรหลานได้สมัครสมาชิก d888 โดยไม่ได้รับอนุญาต กรุณาติดต่อ [email protected] ทันทีเพื่อดำเนินการลบบัญชีและข้อมูลทั้งหมด

d888 ขอสงวนสิทธิ์ปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในกฎหมาย การปฏิบัติงาน หรือเทคโนโลยี วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ

เมื่อมีการเปลี่ยนแปลงสำคัญ d888 จะแจ้งเตือนสมาชิกผ่านอีเมลหรือการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 30 วัน การใช้งาน d888 ต่อเนื่องหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการยอมรับนโยบายฉบับใหม่

หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ใดๆ ที่ระบุในนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ d888 ได้ดังนี้